クレジットカードはもちろん、電子決済やバーコード決済が主流になり、日本でもキャッシュレスの文化が浸透してきました。しかし情報漏洩や不正利用などの報告もあり、セキュリティ面の心配は拭えません。それでも、自分は大丈夫だろうと思う人がほとんどだと思います。私もその1人でした。
先日クレジットカードの不正利用被害に遭ってしまったのです。
セキュリティ問題などの相談をされ、防止策をアドバイスする立場であるのにもかかわらず、自らが被害に遭ってしまうとはお恥ずかしい話で、私自身すごくショックを受けました。せめて私の経験が誰かの役に立つかもしれないと思い今回は、どのようにして私が被害に遭ってしまったのか、その経緯をお伝えします。
◇ ◇
先日家族で韓国へ旅行に行きました。ちょうどフライト中にクレジットカード会社から着信があったことを現地で気づいたのですが、心当たりが無かったので「重要な要件であればまたかかってくるだろう」と、折り返しの電話はしませんでした。
食事を済ませクレジットカードで支払おうとするとなぜかエラーが出てしまいます。その場は別のカードで支払ったのですが、違う店でも試してみるとやはり先ほどのカードは使用できないとなり、着信があったことに関係があるのかなと思い、帰国後に対応することにしました。
私は普段、毎回カードを財布から出さなくていいし、サインも不要なのでクレジットカードと連動する電子決済のApple Payを利用しています。
帰国後、エラーが出たカードが登録されているApple Payで買い物をしてみると無事に決済ができました。ということは、クレジットカードは止まっていないんだと思い、安心していたのですが、数日後、試しに直接カードを出しての決済をしてみると、“カード会社に問い合わせてください”とメッセージが出て使用できませんでした。でもApple Payはその時点でも使えたので不振に思い、そこでようやくカード会社に問い合わせることにしました。
そこで伝えられたことは、最初に着信に気づいた日の早朝に、私のカード情報によって、台湾で3千円、オーストラリアで13万円のインターネットでの決済が行われていて、3千円の決済は成立し、13万円の決済はカードの限度額オーバーで不成立となっていたことです。
カード会社によると、最近不正利用が多発しているので、モニタリングを強化していたところ、私のカード情報での買い物が海外からであること、1分差で別の国で決済されたことから、本人への問い合わせが必要だと判断されたようです。しかし連絡が取れないままさらに同日、韓国でカードを使用しようとしたので、セキュリティがかかって止められたとのことでした。限度額がもっと高ければ2回目の不正利用も成立していたかもしれません。
もちろん身に覚えのない請求の被害は補償の対象となり、カード会社にその旨を申し出た後、自宅に届く異議申立て書にサインをして手続きをすることで、被害額を支払わずに済みます。ただし、60日以内に申し出なければならないので、被害に早く気付く必要があります。
あとでわかったことですが、実は１ヶ月ほど前にも一度オーストラリアで同じような不正決済が行われていて、7万円ほどが残高不足でエラーになっていた履歴が残っていたようです。その時はモニタリングをパスしていので、限度額を引き上げていれば被害を受けていた可能性もあります。
携帯電話会社に確認したところ、Apple Payでの決済は、クレジットカードが利用できる状態かどうかの「有効性確認」をカード会社にその場では行わないので、カードが止まっていても使用できていたそうです。いずれは使えなくなるようですが、カードが止まっていることに気づくまでに時間差を生んでしまう原因になると言えます。
